Sharepoint Server laten communiceren met AD

[Erhnam]

Ik heb de volgende probleemstelling: Wij willen een sharepoint proof of concept gaan opzetten voor een project. De gebruikers die wij willen gaan toelaten zitten binnen ActiveDirectory, welke worden beheerd door een service club. Nu hebben wij gevraagd naar de mogelijkheden maar de server integreren in het huidige netwerk is niet mogelijk.

Nu heb ik de term LDAP wel eens horen vallen. Is het niet mogelijk de server vanaf buitenaf te laten vragen of de gebruiker binnen het AD bestaat. Voor het project hoeven wij niet in ActiveDirectory te schrijven. Dus alleen user/password verificatie. Wat is er mogelijk? Hebben jullie ervaring met dit soort dingen?

[asfaloth_arwen]

Begin eens hier: http://technet.microsoft.com/en-us/library/cc288475.aspx

SharePoint + AD gaan prima samen, en de configuratie hiervan is ook niet bijzonder gecompliceerd. Wat wil je precies weten?

Zit de server zelf binnen het AD (en kan deze goed communiceren met de DC?)?

Op welke basis wordt dit project gedaan? School/intern testen? Indien dit commercieel gebruikt gaat worden zou ik iemand met ervaring erbij halen, aangezien dit een basis onderdeel is, en er een stuk geavanceerdere dingen op jullie af kunnen komen, qua configuratie alswel eventueel ontwikkelingen etc.

[ Voor 52% gewijzigd door asfaloth_arwen op 19-06-2009 11:28 ]

[alt-92]

Je zou zelfs een ADAM/ADLDS koppeling kunnen overwegen.

[Erhnam]

asfaloth_arwen schreef op vrijdag 19 juni 2009 @ 11:24:
Begin eens hier: http://technet.microsoft.com/en-us/library/cc288475.aspx

SharePoint + AD gaan prima samen, en de configuratie hiervan is ook niet bijzonder gecompliceerd. Wat wil je precies weten?

Zit de server zelf binnen het AD (en kan deze goed communiceren met de DC?)?

Op welke basis wordt dit project gedaan? School/intern testen? Indien dit commercieel gebruikt gaat worden zou ik iemand met ervaring erbij halen, aangezien dit een basis onderdeel is, en er een stuk geavanceerdere dingen op jullie af kunnen komen, qua configuratie alswel eventueel ontwikkelingen etc.

Nee wij zitten zelf niet binnen het AD, dit is juist het punt. Maar willen het AD kunnen uitlezen (read only bv). Dit zal dus moeten gebeuren vanaf afstand (door de firewall heen!)

Wij weten hoe we sharepoint moeten installeren en configureren, maar ik vroeg me meer af hoe we Sharepoint met het (externe) AD kunnen laten communiceren.

[ Voor 3% gewijzigd door Erhnam op 19-06-2009 12:48 ]

[asfaloth_arwen]

In dat geval, sorry voor de toon van de eerste post, het was me niet helemaal duidelijk wat je bedoelde.

Je kunt eens kijken in de SSP, onder profile imports, daar een nieuwe import connection aanmaken naar de betreffende domein. Hierbij zijn moet de SharePoint server wel kunnen communiceren met de DC.. mocht dit niet kunnen moet je andere oplossingen zoeken.

Zie bijvoorbeeld: http://technet.microsoft.com/en-us/library/cc263247.aspx

[ Voor 16% gewijzigd door asfaloth_arwen op 19-06-2009 12:54 ]

[sanfranjake]

Ik denk dat je moet kijken naar wat alt-92 hierboven zegt of naar Active Directory Federation Services
http://technet.microsoft.com/en-us/library/cc772313.aspx

[ Voor 46% gewijzigd door sanfranjake op 19-06-2009 12:55 ]

[Erhnam]

Okee perfect! Ik heb nu wel genoeg aanwijzingen. Ik zal zelf ook net al te zoeken. Dit zijn wel goede posts:

http://blogs.msdn.com/har...thentication-in-moss.aspx
http://technet.microsoft.com/en-us/library/cc262069.aspx
http://www.setfocus.com/t...p-authentication_pg1.aspx

Met die Shared Service Provider functionaliteit gaat het wel lukken en desnoods over LDAP, mocht dat de enige keuze zijn die we hebben vanaf buitenaf.